Courriel chiffré
Dossiers classiques — Boîte de réception, Envoyés, Brouillons, Suivis, Archive, Corbeille. Le rédacteur dispose de champs À/Cc/Cci avec suggestions de contacts en saisie anticipée. Recherche globale dans l'objet, l'expéditeur et le corps du message.
Pièces jointes par glisser-déposer, réponses en fil, citation complète. Chaque message et chaque pièce jointe est chiffré sur votre appareil avant d'atteindre le serveur.
Le serveur ne stocke jamais que des chiffrés opaques. Nous ne pouvons pas lire votre courrier — peu importe qui le demande. L'authentification par phrase secrète signifie aucune base de mots de passe à fuiter.
Le contenu de uMail est à l'intérieur de l'enveloppe chiffrée chiffré de bout en bout : il est chiffré dans votre navigateur avant d'être transmis, et le serveur stocke des chiffrés pour lesquels il ne détient aucune clé.
Toute l'authentification et l'échange de clés utilisent les signatures ML-DSA-65 (FIPS 204) et l'encapsulation de clés ML-KEM-768 (FIPS 203) normalisées par NIST. Zéro RSA, zéro courbe elliptique, zéro chiffro classique seule dans le chemin d'authentification. Contre les attaques de type « stocker maintenant, déchiffrer plus tard ».
Chaque charge utile est chiffrée dans votre navigateur avec XChaCha20-Poly1305 (RFC 8439) avec un nonce de 192 bits et une étiquette d'authentification Poly1305. Le texte en clair n'existe que dans la mémoire de votre onglet. Lorsque vous fermez l'onglet, le texte en clair disparaît.
Pour le contenu de uMail, le serveur ne stocke que des chiffrés et des clés publiques. Il ne peut pas déchiffrer vos données — par architecture, pas par promesse : il n'y a pas de porte dérobée, pas de clé maîtresse et pas de dépôt de clés, car aucune clé qui pourrait les ouvrir n'atteint jamais le serveur.
Vos clés privées sont dérivées dans votre navigateur à partir de trois secrets que vous seul contrôlez, et ne sont conservées en mémoire que pour la session — jamais écrites dans le stockage du navigateur, jamais envoyées au serveur. Un nouvel appareil dérive les mêmes clés localement à partir des mêmes trois secrets.
UltimaOS fonctionne dans tout navigateur moderne — Chrome, Firefox, Safari, Edge. Rien à installer. Connectez-vous en ressaisissant les trois secrets dont vos clés sont dérivées, et les mêmes clés sont reconstruites localement sur l'appareil que vous utilisez.
Envoyer un message, téléverser un fichier, écrire une note — le contenu est chiffré avec XChaCha20-Poly1305 et authentifié avec une signature ML-DSA-65 avant qu'un octet ne traverse la frontière du réseau.
Le serveur conserve un blob opaque pour lequel il n'a pas de clé. Lorsque vous ouvrez uMail, ces blobs sont diffusés vers votre appareil, déchiffrés localement et rendus. Le texte en clair n'existe que dans votre onglet.
Toute modification que vous apportez est téléversée et reprise par chaque autre appareil sur lequel vous êtes connecté, de sorte que uMail se présente de la même manière où que vous l'ouvriez.
Suggestions de contacts en saisie anticipée dans les champs À/Cc/Cci. L'adresse de chaque contact est chiffrée avec votre clé.
Les invitations par courrier deviennent des événements de calendrier en un clic. Les rappels sont déclenchés depuis votre appareil, pas depuis le serveur.
Glissez les pièces jointes dans le rédacteur. Fichiers les chiffre et les diffuse aux destinataires.
Convertissez n'importe quel fil de discussion en liste de tâches. Tâches hérite des participants et du chiffrement du fil.
UltimaOS fonctionne dans Chrome, Firefox, Safari et Edge. Rien à installer. Connectez-vous avec votre phrase secrète pour dériver votre clé privée localement.
Le lanceur affiche chaque application. uMail est là avec son aperçu vidéo en capsule. Cliquez pour ouvrir.
uMail fonctionne seul, mais il brille lorsqu'il est combiné avec le reste des applications UltimaOS. Même identité, même espace de travail, un seul endroit pour travailler.
Short answer
Oui. Tout le contenu de uMail est chiffré dans votre navigateur avec XChaCha20-Poly1305 avec une clé fraîche par élément. Le serveur UltimaOS ne stocke que des chiffrés et des clés publiques — il ne peut pas déchiffrer vos données, peu importe qui le demande.
Short answer
uMail utilise la même pile post-quantique que chaque autre application UltimaOS : ML-DSA-65 (FIPS 204) pour l'authentification, ML-KEM-768 (FIPS 203) pour l'encapsulation de clés, XChaCha20-Poly1305 (RFC 8439) pour le chiffrement symétrique, et HKDF-SHA256 pour la dérivation de clés.
Short answer
Oui. Connectez-vous sur n'importe quel appareil en ressaisissant vos trois secrets et les mêmes clés sont dérivées localement, de sorte que votre contenu uMail vous suit. Les modifications se synchronisent en direct sur tous les appareils connectés.
Short answer
Oui. UltimaOS est conçu et exploité dans l'Union européenne par une entreprise de l'UE. L'architecture est conforme au GDPR par conception — données chiffrées, infrastructure exclusivement dans l'UE, aucune exposition au CLOUD Act américain, pas de publicité, pas de traceurs tiers. Voir la page GDPR pour le détail complet.
Short answer
UltimaOS est gratuit pour les particuliers et les familles — en permanence, pas comme essai. Les organisations paient par siège une fois l'accès anticipé terminé, et c'est ce qui finance les comptes gratuits. Il n'y a pas de supplément par application.
Short answer
Oui. UltimaOS prend en charge l'exportation chiffrée de tout votre contenu pour la sauvegarde et la portabilité. L'exportation est chiffrée avec une clé que vous contrôlez ; vous pouvez la stocker sur votre propre infrastructure ou dans une sauvegarde chiffrée personnelle.
Short answer
uMail fonctionne comme un client de messagerie chiffré autonome dans UltimaOS. La passerelle vers des fournisseurs de messagerie externes (IMAP/SMTP) figure à la feuille de route pour une version future — avec la réserve que les fournisseurs externes ne peuvent pas lire votre courrier chiffré.
Short answer
uMail n'a pas besoin de PGP ou S/MIME car chaque message est déjà chiffré de bout en bout au niveau du protocole. Il n'y a pas de clé publique à distribuer, pas d'autorité de certification à laquelle faire confiance — le chiffrement est la valeur par défaut.
Pas de publicité, pas d'exploration de données, pas de compte à rebours. Les comptes individuels et familiaux sont gratuits — définitivement. Les organisations paient par siège, et c'est ce qui finance le service.